Disaster recovery plán: čo má obsahovať a prečo ho každá firma potrebuje

Predstavte si, že prídete ráno do práce a zistíte, že váš firemný server prestal fungovať. Alebo že ransomvér zašifroval všetky vaše dáta. Možno vás postihla povodeň či požiar. Ako rýchlo dokáže vaša firma opäť fungovať? Ak neviete odpovedať, je najvyšší čas zamyslieť sa nad disaster recovery plánom. Mnoho firiem si myslí, že pravidelné zálohovanie stačí, no realita je zložitejšia. V tomto článku porovnáme zálohovanie s disaster recovery plánom, ukážeme, čo má plán obsahovať, a ako ho otestovať, aby v kríze naozaj fungoval.

Základné zálohovanie vs. disaster recovery plán

Najprv si objasníme základný rozdiel. Zálohovanie znamená, že si pravidelne kopírujete dôležité dáta na iné miesto. Disaster recovery (DR) plán je komplexný dokument a stratégia, ktorá presne definuje, ako sa vaša firma postaví na nohy po akejkoľvek katastrofe.

Čo zahŕňa jednoduché zálohovanie

• Pravidelné kopírovanie súborov a databáz
• Uloženie záloh na externý disk alebo do cloudu
• Základnú ochranu pred stratou dát
• Možnosť obnoviť súbory po ich vymazaní

Čo zahŕňa disaster recovery plán

• Kompletnú stratégiu obnovy celej IT infraštruktúry
• Presné postupy a zodpovednosti pre každého zamestnanca
• Záložné systémy a náhradné riešenia
• Definované časové limity pre obnovenie prevádzky (RTO a RPO)
• Pravidelnú revíziu a testovanie plánu
• Komunikačný plán pre zákazníkov a partnerov

Pri riešení firemnej správy IT je disaster recovery plán jednou zo základných súčastí, ktorú by mala mať každá zodpovedná firma.

Porovnanie prístupov podľa kľúčových kritérií

Kritérium	Len zálohovanie	DR plán
Čas obnovy	Hodiny až dni (závisí od okolností)	Presne definovaný (minúty až hodiny)
Ochrana infraštruktúry	Len dáta	Celá IT infraštruktúra vrátane serverov a aplikácií
Zodpovednosti	Nejasné	Presne definované pre každého
Testovanie	Občasné (alebo žiadne)	Pravidelné a systematické
Vhodnosť pre	Veľmi malé firmy, nízke riziko	Všetky stredné a väčšie firmy

Prečo samotné zálohovanie nestačí

Zálohovanie je nevyhnutný základ, no samo osebe vás nechráni pred mnohými scenármi. Keď server vyhorí, máte síce zálohu dát, ale kde ich obnovíte? Kým nakúpite nový hardvér, nainštalujete systém a nakonfigurujete všetko potrebné, môžu uplynúť dni či týždne. Pre mnohé firmy to znamená existenčnú hrozbu.

Ďalší problém nastáva pri ransomvérovom útoku. Útočníci dnes často šifrujú aj zálohy, ak sú dostupné v sieti. Bez jasného plánu a odpojených archívnych záloh môžete prísť o všetko. Ako sme písali v článku o varovných signáloch u interného IT správcu, nedostatočná príprava na krízové situácie je častým problémom firiem, ktoré sa spoliehajú len na vlastné kapacity.

Disaster recovery plán rieši aj ľudský faktor. V strese po katastrofe ľudia robia chyby. Keď máte jasný písomný postup, komu presne zavolať, ktoré systémy obnoviť ako prvé a ako informovať zákazníkov, máte podstatne vyššiu šancu na rýchlu obnovu bez zbytočných problémov.

Tri úrovne disaster recovery riešení

Nie každá firma potrebuje to najkomplexnejšie riešenie. Pozrime sa na tri základné úrovne, medzi ktorými si môžete vybrať:

Základná úroveň (pre mikrofirmy a živnostníkov)

Pravidelné zálohovanie do cloudu, jednoduchý písomný postup obnovy, kontakty na dodávateľa IT služieb. Táto úroveň postačí, ak môžete byť niekoľko dní offline bez väčších problémov.

Stredná úroveň (pre malé a stredné firmy)

Automatické zálohovanie na viacero miest, detailný DR plán s definovanými zodpovednosťami, dohoda o záložnom hardvéri, pravidelné testovanie raz ročne. Vhodné pre firmy, kde prestoj znamená stratu zákazníkov a príjmov. Práve tu môže pomôcť IT outsourcing: špecialista v dohodnutom rozsahu hodín pripraví plán, nastaví zálohy a vedie testy obnovy, pričom priority určujete vy.

Pokročilá úroveň (pre väčšie firmy a kritické systémy)

Redundantné systémy, záložné dátové centrum, automatická replikácia dát, možnosť prepnutia na záložné systémy do niekoľkých minút, pravidelné testovanie každé štvrťročne. Táto úroveň je nevyhnutná pre firmy, kde každá minúta výpadku znamená vysoké straty.

Ako začať s disaster recovery plánom

Ak ste sa rozhodli vytvoriť DR plán, začnite analýzou rizík. Ktoré systémy sú pre váš biznis kritické? Koľko maximálne môžete byť offline? Aké máte najväčšie hrozby (hardvérová porucha, kyberútok, živelná pohroma)?

Profesionálny IT audit vám pomôže identifikovať slabé miesta a navrhnúť vhodné riešenie. Následne vytvorte písomný plán, ktorý bude obsahovať kontakty, postupy, zoznam kritických systémov a jasné zodpovednosti.

Nezabudnite plán pravidelne testovať. Simulujte výpadok a vyskúšajte si celý proces obnovy. Zistíte tak, či plán funguje a kde sú medzery, ktoré treba doplniť.

Čo má obsahovať disaster recovery plán

Dobrý plán je stručný a použiteľný v strese. V praxi sa osvedčuje táto osnova:

1. Rozsah a vlastník plánu: ktoré lokality a systémy pokrýva a kto ho aktualizuje.
2. Zoznam kritických systémov: s poradím obnovy a závislosťami, napríklad že firemná aplikácia nefunguje bez databázového servera, siete a prihlasovania.
3. RTO a RPO pre každý systém: nie jedno číslo pre celú firmu.
4. Krízový tím a kontakty: interní ľudia, dodávatelia, poskytovateľ internetu, poisťovňa a pri firmách, na ktoré sa vzťahuje NIS2, aj postup hlásenia incidentu.
5. Kritériá aktivácie: kto a na základe čoho rozhodne, že sa plán spúšťa.
6. Postupy obnovy krok za krokom: pre každý kritický systém, napísané tak, aby podľa nich vedel postupovať aj zastupujúci technik.
7. Umiestnenie záloh a prístupové údaje: kde sú zálohy, ako sa k nim dostať a kde je kópia prístupov uložená mimo napadnutej siete.
8. Náhradný režim práce: práca z domu, záložné pripojenie alebo dočasné prostredie v cloude.
9. Komunikácia: pripravené správy pre zamestnancov, zákazníkov a partnerov.
10. Záznam testov a revízií: kedy sa plán naposledy skúšal a čo sa po teste zmenilo.

Plán musí byť dostupný aj vtedy, keď firemná sieť nefunguje, teda vytlačený alebo uložený mimo vlastnej infraštruktúry. S návrhom záloh a záložného prostredia mimo firmy pomáhajú naše cloudové služby pre zálohy a obnovu.

Ako otestovať disaster recovery plán v praxi

Test nemusí znamenať vypnutie firmy. Existujú tri úrovne, ktoré sa dajú kombinovať:

• Stolové cvičenie: krízový tím si za dve až tri hodiny prejde modelový scenár, napríklad ransomvér v piatok večer, a overí, či každý vie, čo má robiť.
• Obnova jedného systému: vybraný server alebo aplikácia sa obnoví zo zálohy do oddeleného prostredia a zmeria sa skutočný čas obnovy.
• Prepnutie na záložné prostredie: kritické systémy sa naostro spustia v záložnej lokalite alebo v cloude. Tento test je náročný, preto sa robí najmä vo väčších firmách a plánuje sa mimo špičky.

Najcennejším výstupom testu je rozdiel medzi plánovaným a skutočným časom obnovy. Ak má byť systém podľa plánu späť do štyroch hodín a obnova trvala celý deň, treba upraviť buď technické riešenie, alebo očakávania vedenia.

Naše odporúčanie podľa typu firmy

Živnostníci a mikrofirmy (1 až 5 zamestnancov): Minimálne automatické zálohovanie do cloudu plus základný písomný postup. Investícia do času je minimálna, ochrana dostačujúca.

Malé firmy (5 až 20 zamestnancov): Stredná úroveň s detailným DR plánom je rozumná investícia. Váš biznis už závisí na IT natoľko, že dlhší výpadok môže byť fatálny.

Stredné a väčšie firmy (nad 20 zamestnancov): Disaster recovery plán nie je otázkou áno/nie, ale nevyhnutnosťou. Zvážte, či plán pripraví a bude udržiavať interný tím, alebo ho zveríte externému partnerovi, ktorý má skúsenosti a nástroje.

E-shopy a online služby: Bez ohľadu na veľkosť potrebujete pokročilé riešenie s minimálnym časom obnovy. Každá hodina výpadku znamená priamu stratu príjmov a dôvery zákazníkov.

Nezáleží na tom, ako veľká je vaša firma. Dôležité je uvedomiť si, že katastrofa môže prísť kedykoľvek a pripraviť sa na ňu vopred je podstatne jednoduchšie a menej stresujúce než riešiť následky bez plánu. Ak si nie ste istí, kde začať, ozvite sa nám cez kontakt a spoločne nájdeme riešenie presne pre vaše potreby.

Čo by vás ešte mohlo zaujímať

Ako často by som mal testovať disaster recovery plán?

Odporúčame minimálne raz ročne vykonať komplexný test obnovy. Pri kritických systémoch je vhodné testovať každé štvrťročie. Test by mal simulovať reálny scenár a zapojiť všetkých zodpovedných zamestnancov. Len tak zistíte, či plán skutočne funguje a či všetci vedia, čo majú robiť. Po každom teste plán upravte podľa zistených nedostatkov.

Stačí zálohovanie do cloudu alebo potrebujem aj lokálne zálohy?

Najlepší prístup je pravidlo 3-2-1: tri kópie dát, na dvoch rôznych médiách, jedna mimo vašej lokality. Cloud je výborný, ale kombinujte ho s lokálnou zálohou pre rýchlejšiu obnovu menších problémov. Len cloudové zálohy vás môžu obmedziť v prípade výpadku internetu alebo problémov u poskytovateľa.

Aký je rozdiel medzi RTO a RPO v disaster recovery pláne?

RTO (Recovery Time Objective) je maximálny čas, ktorý môže trvať obnovenie systému po havárii. RPO (Recovery Point Objective) definuje, koľko dát si môžete dovoliť stratiť, teda ako staré môžu byť vaše zálohy. Napríklad RTO 4 hodiny znamená, že musíte byť funkční do štyroch hodín. RPO 1 hodina znamená, že zálohy musíte robiť minimálne každú hodinu. Tieto parametre závisia od vášho biznisu a sú základom pre návrh DR riešenia.

Potrebujem disaster recovery plán, aj keď používam len cloudové služby?

Áno, aj pri cloudových službách potrebujete DR plán. Aj keď samotná infraštruktúra beží u poskytovateľa, zodpovednosť za konfiguráciu, prístupové práva a zálohovanie dát nesie vaša firma. DR plán pre cloudové prostredie by mal riešiť scenáre ako výpadok poskytovateľa, stratu prístupu k účtom alebo chybu v konfigurácii. Profesionálne riadenie cloudových služieb zahŕňa aj pravidelnú revíziu týchto postupov.

Kto má vo firme zodpovedať za disaster recovery plán?

Za plán zodpovedá vedenie firmy, jeho prípravu a údržbu však zvyčajne vedie IT manažér alebo externý IT partner. Dôležité je, aby mal plán jedného menovaného vlastníka a jeho zástupcu. Bez konkrétneho mena sa plán po roku prestane aktualizovať.

Ako dlho trvá vytvorenie disaster recovery plánu?

Pre malú firmu s niekoľkými kľúčovými systémami sa dá základný plán pripraviť za dva až štyri týždne. Pri väčšej organizácii s desiatkami systémov a pobočkami trvá analýza, dohoda na prioritách a prvý test typicky dva až tri mesiace. Najviac času nezaberie písanie, ale dohoda s vedením na akceptovateľných výpadkoch.

Aký je rozdiel medzi disaster recovery plánom a plánom kontinuity činností?

Disaster recovery plán rieši obnovu IT, teda systémov, dát a infraštruktúry. Plán kontinuity činností je širší a hovorí, ako firma funguje počas krízy ako celok, vrátane náhradných priestorov, ľudí a dodávateľov. DR plán je jeho technickou súčasťou.